无扩展MVC和IIS 8请求过滤

Question

我在Server 2012上使用IIS 8并且有一个MVC网站提供无扩展页面.我试图通过阻止请求过滤部分中除允许的一组扩展之外的所有扩展来强化IIS.由于无扩展的MVC页面没有扩展,这证明有点困难!

我已经尝试添加.mvc,.aspx并.cshtml在允许的列表中查看是否有任何可行但是通过Allow unlisted file name extensions在Edit Feature Settings菜单中取消,我一直收到404错误.

我是否可以使用特殊字符或某种关键字的组合将无扩展名地址添加到允许列表中,以便我可以阻止所有未列出的扩展名？我真的不想要允许不公开的文件扩展名,然后创建一个包含数百个被拒绝扩展名的列表.

干得好!

Answer 1

当然.要允许无扩展地址,请添加<add fileExtension="." allowed="true" />到web.config,如下所示:

  <system.webServer>
    <security>
      <requestFiltering>
        <fileExtensions allowUnlisted="false">
          <add fileExtension="." allowed="true" />
        </fileExtensions>
      </requestFiltering>
    </security>
  </system.webServer>

如果这有帮助,请告诉我.